O corte o mais grande na história de DeFi: $625 milhões no cryptocurrency roubado da empresa Ronin do blockchain

Ronin, o blockchain subjacente para a infinidade popular de Axie do jogo de NFT, e o céu Mavis do operador da infinidade de Axie anunciou em um cargo do blogue terça-feira de manhã que tinham sofrido um corte que usasse a rede para despedir uns $625 milhões calculado (éter 173.600 e ETH). 25,5 milhão USDC). Esta figura ultrapassa o corte $611 milhões da rede poli do protocolo de DeFi em agosto de 2021.

O incidente foi descoberto em terça-feira depois que um usuário era incapaz de retirar o éter 5.000. Mas o ataque ocorreu o 23 de março, quando os atacantes usaram chaves privadas cortadas para forjar retiradas falsificadas, e outros nós de validação chaves foram atacados igualmente, o cargo do blogue disse.

Os suportes de Cryptocurrency frequentemente não se operam em apenas um ecossistema do blockchain, assim que os colaboradores constroem as pontes da cruz-corrente que permitem que os usuários enviem cryptocurrencies de uma corrente a outra. Neste caso, Ronin é a ponte que conecta a infinidade de Axie a outros blockchains tais como Ethereum.

Usando a ponte, os jogadores podem depositar Ethereum ou USDC em Ronin e usá-lo para comprar símbolos não-fungíveis (NFTs) ou moeda do em-jogo. Podem então vender seus ativos do em-jogo e retirar fundos.

Os analistas no grupo de inteligência de Blockchain dizem que os fundos roubados se estão movendo. Até agora, quase $17 milhões em fundos do ethereum foram movidos para as trocas que incluem FTX e Huobi, a empresa disse.

Ronin disse os usuários da plataforma perderam o acesso a seus fundos e estão trabalhando com agências governamentais relevantes para se assegurar de que os criminosos estivessem trazidos a justiça, e estivesse igualmente nas discussões com infinidade de Axie em como manter o cofre forte dos fundos dos usuários. E cooperou com o perseguidor Chainalysis do blockchain para seguir os fundos roubados, e a maioria dos fundos roubados estão ainda na carteira digital do hacker.

Ronin foi desenvolvido pelo céu Singapura-baseado Mavis do estúdio do jogo, que igualmente possui a infinidade de Axie.

De acordo com o céu Mavis, Ronin foi atacado na parte porque a empresa tomou atalhos em novembro para facilitar “a carga enorme do usuário” da rede, que considerou um impulso na popularidade depois de janeiro passado, e é muito popular nas Filipinas e em outros países. Os jogadores são populares e confiam mesmo nele como uns trabalhos a tempo inteiro. O sistema foi interrompido em dezembro, mas as permissões que permitiram que fosse usado foram revogadas nunca.

Além do que o ataque de quatro nós de Mavis do céu de próprios, os atacantes usaram estes nós para aceder a um nó controlado pelo Axie DAO, que possui. Após ter comprometido cinco dos nove nós do Validator, os atacantes podem comprometer a segurança de toda a transação e retirar quaisquer fundos que quiserem.

O céu Mavis disse que aumentarão o número de nós exigidos para transações a 8, uma vez que se determina que não mais fundo está disponível,

Reabrirá Ronin “em um outro dia.”

“Porque nós vimos, Ronin não é imune aos cyberattacks, e este ataque reforça a importância de dar a prioridade a segurança, permanecendo vigilante, e abrandando todas as ameaças,” a empresa disse na indicação. “Nós sabemos que a confiança precisa de ser ganhada. , nós estamos distribuindo as medidas e os processos os mais sofisticados de segurança com cada recurso disponível impedir os ataques futuros.”

Fonte: Lei Feng Network